Agent Anomaly Detection は、自律型エンタープライズ AI エージェント専用に設計された、推論ベースの動的な監視および監査レイヤを提供します。 脆弱性をスキャンする静的コードや、境界でネットワーク トラフィックを検査する従来のアプリケーション セキュリティ ツールとは異なり、Agent Anomaly Detection はエージェントのライブ推論トレース、ツール操作、実行フローを評価して、不審な意図、ポリシー違反、動作の異常を検出します。
Agent Anomaly Detection のコアは、エージェント セッション アクティビティを非同期で分析する多層異常分析フレームワークです。OpenTelemetry ログと実行トレースを取り込むことで、ライブ エージェント ワークフローに実行レイテンシを発生させることなく、エージェントが意図した境界外で動作しているかどうかを判断します。
主な特典
Agent Anomaly Detection には次の機能が含まれています。
| メリットまたは機能 | 説明 |
|---|---|
| 非同期のほぼリアルタイムのセキュリティ | テレメトリー（ログとトレース）は帯域外で処理されるため、エージェントの応答時間が短縮されます。多層分析モデルにより、ほぼリアルタイムの評価で費用対効果を維持できます。 |
| 推論ベースのインテント分析 | 異常分析では、フラグが設定されたトレースを推論して、複雑なビジネス ロジックと不正なアクションを区別します。 |
| 包括的な脅威検出 | ツールの誤用、権限の不正使用、エージェントの連鎖的な障害、不正な動作、リソースの枯渇など、OWASP Top 10 for Agentic Security Threats で概説されている脅威パターンをキャプチャするデフォルトの検出機能を使用して、エージェント固有のセキュリティ リスクをすぐに監査できます。 |
| Security Command Center との統合 | 異常の検出結果は Security Command Center に直接表示され、セキュリティ管理、検索、インシデント トラッキングを一元的に行うことができます。Security Command Center の詳細については、Security Command Center の概要をご覧ください。注: この統合には、Security Command Center でサポートされている階層（Standard、Premium、Enterprise）のいずれかが必要です。 |
多層検出システム
評価範囲と費用のバランスを取るため、Agent Anomaly Detection では、エージェント ログを分析して異常なセッションを特定し、報告する多層検出システムを使用します。
- レイヤ 1（軽量 ML 検出機能）: 高速な統計モデルと軽量の機械学習モデルにより、初期の外れ値とダウンストリームのテレメトリー トレンドを特定して、ベースライン トラフィックをダウンサンプリングします。
- レイヤ 2（異常分析）: 異常分析では、フラグが設定されたセッションを非同期で評価して、脅威の判定と自然言語の説明の推論を行います。
- レイヤ 3（呼び出しレベルの分析）: 会話トレース内の個々のツールの実行、実行状態、パラメータ履歴の詳細な分析を行います。
対象
Agent Anomaly Detection は、次の条件を満たすエージェントで使用できます。条件を満たすエージェントは、Agent Anomaly Detection によって自動的にモニタリング対象のエージェント として認識されます（サービスはエージェントの存在を認識しますが、エージェントのログでは何も実行されず、費用も発生しません）。ログとトレースでアクティブな異常分析を実行するには、モニタリング対象のエージェントを Agent Anomaly Detection で明示的に有効 にする必要があります。
- 互換性のあるランタイム: Agent Runtime にデプロイされている。
- ADK バージョン: Agent Development Kit（ADK）for Python バージョン 1.2 以降を使用して構築されている。バージョン 2.1.0 以降をおすすめします。
- 米国リージョンのロギング バケットとオブザーバビリティ バケット: Agent Anomaly Detection は現在 、米国（マルチリージョン）のバケットで使用できます。
- 同じ米国リージョンのロギング バケットとオブザーバビリティ バケット: ロギング バケットと オブザーバビリティ バケットが同じリージョンにある。
- テレメトリー キャプチャ: OpenTelemetry のトレースとロギングは、 ADK を使用して有効になっている。
- メタデータ キャプチャ: プロンプト入力 とレスポンス出力の内容をキャプチャするように、未加工のテレメトリーが構成されている。
- アクティブなトレース: ADK 構成で
enable_tracingフラグが明示的にfalseに設定されていない。 - 権限とアクセス: リージョン スキャナのサービス アカウントには、アクティブなログとオブザーバビリティ バケットに対する 十分な閲覧者権限がある。ログバケットで ログ分析とオブザーバビリティ分析が有効になっている。
- アクティブなデータフロー: エージェントにアクティブなデータがある。システムは テレメトリー データがないエージェントの構成を確認したり、登録したりすることはできません 。
これらの条件を満たさないエージェントは、Agent Anomaly Detection で検出できず、有効にするモニタリング対象のエージェントのリストに表示されません。
脅威のカテゴリ
Agent Anomaly Detection は、エージェントのアクティビティを継続的にモニタリングし、エージェント セキュリティ フレームワークに沿った主要なカテゴリのリスクにフラグを設定します。
- ツールの不正使用（OWASP ASI02）: 危険なツール チェーン、パラメータ操作、間接的なプロンプト インジェクションなど、ツールが安全でない方法や 意図しない方法で使用されている場合に検出します。
- ID 権限の不正使用（OWASP ASI03）: 不正なアクションを特定します 動的な信頼委任、ペルソナの偽造、メモリ エスカレーション、 または混乱した代理の脆弱性によって発生します。
- エージェントの連鎖的な障害（OWASP ASI08）: 障害伝播、 無限実行ループ、振動する再試行、フィードバック ループ の増幅をエージェント ワークフロー全体でモニタリングします。
- 不正なエージェント（OWASP ASI10）: エージェントが宣言された ロールを放棄したり、安全ガードレールをバイパスしたり、割り当てられたシステム 手順から逸脱したりした場合にフラグを設定します。
- リソースの枯渇: コンピューティング、LLM トークン、ネットワーク帯域幅の 意図的な過剰消費または暴走による過剰消費を検出します。
Agent Anomaly Detection の試用版にオプトインする
Agent Anomaly Detection の試用版にオプトインするには、このフォームに記入してください: Agent Anomaly Detection アクセス リクエスト フォーム。
Agent Anomaly Detection を使用する
Agent Anomaly Detection の使用にすでにオプトインしている場合は、 Agent Anomaly Detection の使用方法をご覧ください。